概要
Logstorage Access Check 連携パックは、SecureCube Access Check のログ収集から分析までをサポートする、Logstorageのオプション製品です。
SecureCube Access Check とは
SecureCube Access Check は特権IDの安全な利用とリスクの可視化を支援する特権ID管理ツールです。詳細は https://www.nri-secure.co.jp/service/solution/accesscheck.htmlをご覧下さい。
収集
Logstorage Access Check 連携パックは、下記 SecureCube Access Check のログを収集します。
| 収集対象ログ |
|---|
| アクセスログ／アクセス申請一覧／アクセス申請時間超過アクセス履歴／アクセス申請機能による規制履歴／グローバル管理者画面の操作履歴／管理者画面の操作履歴／ログイン履歴（グローバル管理者）／ログイン履歴（監査者）／ログイン履歴（管理者） |
※ SecureCube Access Check のバージョンによって、取得できるログは異なります。
分析
Logstorage Access Check 連携パックによって分析できる内容です。
| 分析テンプレート |
|---|
| ▼検索テンプレート |
| CIFSサマリーログ |
| FTPサマリーログ |
| OTHERサマリーログ |
…その他、参考資料よりご確認ください。 |
| ▼集計テンプレート |
| アクセス数が多いノードトップ10 |
| アクセス数が多いユーザトップ10 |
| アクセス数が少ないノードトップ10 |
…その他、参考資料よりご確認ください。 |
| ▼レポートテンプレート |
| AccessCheckのメンテナンスログイン・ログオフ |
| AccessCheckを経由しないリモートログイン |
| Windowsイベントログ |
…その他、参考資料よりご確認ください。 |
レポート例
SecureCube Access Check のログに関する分析例はこちらからご確認いただけます。
参考資料のダウンロード
以下のフォームに必要事項をご入力の上、送信してください。
メールにて連携製品の参考資料を送付いたします。参考資料には、各種連携製品のテンプレート項目と、レポート例を掲載しております。
